가속도 센서와 방향 센서를 이용한 패스워드 추측 공격에 대응하는 보안 키패드

초록

최근 연구들에 따르면 스마트폰에 내장된 가속도 센서와 방향 센서로부터 생성되는 데이터는 사용자의 패스워드를 유추하기 위해 사용될 수 있다. 현재 스마트폰 앱에서 사용되고 있는 보안 키패드는 센서 데이터를 이용한 패스워드 공격에 취약하다. 이에 본 논문에서는 가속도 센서와 방향 센서를 이용한 패스워드 추측공격에 대응하는 안전한 키패드를 제안한다. 제안 키패드 상의 행들은 사용자가 패스워드의 한문자를 입력할 때마다 임의로 위치가 변경된다. 따라서 해커는 가속도 센서와 방향 센서로부터 생성되는 데이터를 이용하여 사용자의 패스워드를 알아내는 것이 매우 어렵다. 또한, 속임수 키 버튼을 사용하여 공격 성공률을 더욱 낮출 수 있다. 사용자는 속임수 키를 기억할 필요가 없으며, 패스워드 입력 시 단지 속임수 키를 터치하기만 하면 된다. 해커는 사용자가 터치하는 속임수 키를 보통의 키와 구분할 수 없기 때문에 가속도 센서와 방향 센서를 이용한 패스워드 추측 공격이 불가능하다. 따라서 사용자는 다양한 서비스들을 안전하고 편리하게 이용할 수 있다.

키워드